6.1.3 隐私度量